Це команда ewfexport, яку можна запустити в постачальнику безкоштовного хостингу OnWorks за допомогою однієї з наших численних безкоштовних робочих станцій, таких як Ubuntu Online, Fedora Online, онлайн-емулятор Windows або онлайн-емулятор MAC OS.
ПРОГРАМА:
ІМ'Я
ewfexport — експортує медіадані, що зберігаються у файлах EWF
СИНТАКСИС
ewfexport [-A кодова сторінка] [-b кількість_секторів] [-B кількість_байтів] [-c значення_стиснення]
[-d тип_дайджесту] [-f формат] [-l log_filename] [-o зсув]
[-p розмір_буфера_процесу] [-S сегмент_розмір_файлу] [-t мета] [-hqsuvVwx] ewf_files
ОПИС
ewfexport — це утиліта для експорту медіа-даних, що зберігаються у файлах EWF.
ewfexport є частиною libewf пакет. libewf це бібліотека для доступу до Expert Witness
Формат стиснення (EWF).
ewf_files перший або весь набір файлів сегментів EWF
Варіанти такі:
-A кодова сторінка
кодова сторінка розділу заголовка, параметри: ascii (за замовчуванням), windows-874, windows-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 або windows-1258
-b кількість_секторів
кількість секторів для читання за один раз (на блок), параметри: 16, 32, 64 (за замовчуванням),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 або 32768
-B кількість_байтів
кількість байтів для експорту
-c значення_стиснення
вкажіть значення стиснення як: рівень або method:level параметри методу стиснення:
deflate (за замовчуванням), bzip2 (bzip2 підтримується лише форматами EWF2) рівень стиснення
параметри: немає (за замовчуванням), порожній блок, швидко або найкраще
-d тип_дайджесту
обчислити додаткові типи дайджестів (хешів), крім md5, параметри: sha1 (не використовується для
формати raw і файлів)
-f формат
вихідний формат для запису, параметри: raw (за замовчуванням), файли (обмежено логічними
файли томів), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, linen5, linen6, linen7, ewfx.
-h показує цю допомогу
-l log_filename
реєструє помилки експорту та дайджест (хеш) до імені файлу журналу
-o зсув
зсув для початку експорту (за замовчуванням 0)
-p розмір_буфера_процесу
розмір буфера процесу (за замовчуванням є розмір блоку)
-s поміняти місцями пари байтів медіаданих (від AB до BA) (використовуйте це для великого і малого байтів
перетворення і навпаки)
-S сегмент_розмір_файлу
розмір файлу сегмента в байтах (за замовчуванням – 1.4 ГіБ) (мінімум – 1.0 МБ, максимальний –
7.9 EiB для форматів raw, encase6 і encase7 і 1.9 GiB для інших форматів) (не використовується
для формату файлів)
-t мета
цільовий файл для експорту, використовуйте - для стандартного виведення (за замовчуванням є експорт) тільки стандартний вихід
підтримується для необробленого формату
-u режим без нагляду (вимикає взаємодію з користувачем)
-v докладний вихід у stderr
-V друкована версія
-w нульові сектори при помилці контрольної суми (імітувати поведінку EnCase)
-x використовувати дані фрагмента замість буферизованих функцій читання та запису.
НАВКОЛИШНЄ СЕРЕДОВИЩЕ
ніхто
Використовуйте ewfexport онлайн за допомогою служб onworks.net
